Atak na MagicEden: tysiące NFT przeniesione bez zgody

Tysiące tokenów NFT zostało przeniesionych z portfeli użytkowników platformy MagicEden bez ich zgody. Wstępne dane wskazują na dwie odrębne grupy przeniesionych aktywów: część zabezpieczono na adresie opisywanym jako portfel whitehat, a część trafiła do kont kontrolowanych przez sprawców ataku.

Problem wykrył użytkownik o pseudonimie Cirrus, który zauważył, że jeden adres w krótkim czasie otrzymał 3 832 tokeny pochodzące z setek różnych portfeli. Transfery w historii transakcji wyglądały jak sprzedaże za 0 ETH i były powiązane z infrastrukturą wcześniej używaną przez MagicEden.

Według Quita, specjalisty ds. cyberbezpieczeństwa i wiceprezesa Yuga Labs, operacja przeniesienia 3 832 NFT miała charakter whitehat. Aktywa trafiły na adres 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33, gdzie mają pozostać do czasu ograniczenia ryzyka przejęcia. Quit oszacował wartość tego portfela na około 1,5 mln USD. „NFT są bezpieczne i mają zostać zwrócone jak tylko minie ryzyko ich wrogiego przejęcia” — napisał Quit.

Firma Blockaid informuje, że atak nadal trwa i że część NFT została skradziona. Blockaid oszacowała wartość aktywów przejętych przez napastników na około 1,7 mln USD. W efekcie istnieją dwie grupy tokenów: te zabezpieczone przez whitehata oraz te przejęte przez sprawców ataku.

MagicEden nie opublikowało pełnego raportu z incydentu, więc dokładna skala strat oraz wektor ataku nie są jeszcze znane. Nie ustalono, czy luka wynikała z błędu po stronie platformy, z nadużytych uprawnień użytkowników, czy z innego źródła.

Użytkownicy powinni jak najszybciej sprawdzić uprawnienia w swoich portfelach. Quit wskazał dwa kontrakty, którym warto się przyjrzeć i w razie potrzeby cofnąć zgody: Payment Processor V2 w sieci Ethereum pod adresem 0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834 oraz Payment Processor V3 w sieci ApeChain pod adresem 0x9a1D00000000fC540e2000560054812452eB5366. Do kontroli aktywnych zgód można wykorzystać serwisy takie jak Revoke.cash.

Eksperci ostrzegają przed próbami oszustw związanych z incydentem. Użytkownicy nie powinni klikać linków otrzymanych prywatnie od osób podszywających się pod wsparcie ani wpisywać frazy seed lub klucza prywatnego na stronach zewnętrznych. Przy dużych incydentach pojawiają się fałszywe serwisy oferujące rzekome cofanie zgód.

Jeżeli NFT znalazły się na adresie 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33, Quit podaje, że istnieje szansa na ich odzyskanie, gdy sytuacja pozwoli na bezpieczne zwrócenie własności. Sprawa jest nadal w toku; użytkownicy powinni śledzić oficjalne komunikaty MagicEden i zachować ostrożność przy dalszych transakcjach.